적수네 동네 - 질문과 답변

	>> Read No. 41188 article
아무래도 해킹 당한것 같습니다.

등록 2002-01-29 11:56:00 조회 2
이름 김희애

		현재 제가 관리하는 서버에서 이런 스팸 메일이 계속해서 나가고 있습니
다. 물론 MTA는 구성 되어있지 않습니다.
25번 프트는 당연히 막혀 있죠.
하지만 지금 이순간도 스팸이 나가고 있습니다.
메일 헤더를 보면 sparc.isl.net 라는 곳에서 계속해서 메일을 보내는것 같습니다.
 서버에 접속할수가 없어 확인은 안되지만 곧 maillog 를 받을 예정.
 바이러스에 의한 메일인가요?
리눅스 서버입니다.
헤더 분석좀 해주세요.
 헤더를 보면 우습게도 아웃룩으로 보낸걸로 나오는데..
그리고 여러개의 메일 서버가 있고 계속 포워딩 되는 형식으로 메일이
나가는것 같네요..Received 항목이 많죠.
분석좀. 부탁드립니다.
  New Page 1
See attached SPAM sent via your company, or has your company referenced. Kindly take immediate action to prevent this fr
om happening in the future.  If the offending email and/or sites that link to it have content which is likely to be ille
gal in my country, then a copy will also be sent to my local police.  Steve Nicholls,
London UK
----- Original Message -----
>From 71664.3223253587 at aol.com Mon, 28 Jan 2002 10:58:32 -0800
Received: from [211.238.151.130] by hotmail.com (3.2) with ESMTP id MHotMailBE1EEA100040400431DED3EE978271900; Mon, 28 J
an 2002 10:57:44 -0800 Received: from unknown (HELO m10.grp.snv.yahoo.com) (202.11.105.179)  by f64.law4.hotmail.com wi
th asmtp; Mon, 28 Jan 2002 11:57:05 +0700 Received: from [120.118.72.64] by smtp013.mail.yahoo.com with QMQP; Mon, 28 Ja
n 2002 21:56:36 -0300 Received: from [120.196.232.186] by rly-xw05.mx.aol.com with asmtp; Mon, 28 Jan 2002 08:56:08 +100
0 Received: from 30.138.39.154 ([30.138.39.154]) by mx.rootsystems.net with QMQP; 28 Jan 2002 09:55:40 +0900
Received: from ssymail.ssy.co.kr ([73.16.1.137])
 by sparc.isl.net with local; 28 Jan 2002 11:55:12 +0700
Reply-To:<71664.3223253587 at aol.com>
Message-ID:<005e58c86edd$5487a0d4$3dc22be1@tbvmpi>
From:<71664.3223253587 at aol.com>
To: IMPORTANT
Subject: Hi!
MiME-Version:1.0
Content-Type: text/html; charset="iso-8859-1"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0)
Importance: Normal
 <html>
 <META HTTP-EQUIV="Content-Type" CONTENT="text/html;charset=iso-8859-1">
  <meta http-equiv="Content-Type" content="text/html; charset=windows-1252"> <meta name="GENERATOR" content="Microsoft F
rontPage 4.0"> <meta name="ProgId" content="FrontPage.Editor.Document"> <title>New Page 1</title>
 <body>
 <p align="center"><a href="http://greatrates.81832.com"><img border="0" src="http://66.38.217.109/yahoo/homebiz.gif" wi
dth="648" height="426"></a></p>  <p align="center">
 <FONT
      color=white size=2><I>(you have received this mailing because you requested information <br>regarding long dist
ance savings. If you feel you have reached this in error <br></i></FONT>You are receiving this Offer as a participant of
 our opt-in subscription.<br>     If you do not wish to receive any Offers from us in the future,&nbsp;<br>     plea
se  <FONT
      color=white size=2><I> <a href="mailto:ps8otarcj71rs9mwxi at yahoo.com.sg?subject=remove">click here</a>. </i></FO
NT>to be removed and or unsubscribe.<br>        Any other replies will result in you receiving additional multiple me
ssages.  </body>
</html>
[302@3]

	이름 암호

>> 관련글


41188	아무래도 해킹 당한것 같습니다.	김희애	2002.01.29	....1

	RE: 아무래도 해킹 당한것 같습니다.	way	2002.01.29	....2

목록보기 윗글 아랫글
글쓰기 답장쓰기 수정 삭제

페이지로딩: [ 1.34 초 ] 작업시간: [ 0.87 초 ]